Versions Compared

Old Version 85

changes.mady.by.user Marko Memonen

Saved on

compared with

New Version 86

changes.mady.by.user Antti Ristimäki

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Edellä kuvattujen Best-Effort- ja LBE-liikenneluokkien lisäksi Funet-verkossa on käytössä mm. erillinen liikenneluokka latenssille ja sen vaihtelulle kriittisen liikenteen välittämiseen. Tässä luokassa välitetään vain Funetin erityisesti määrittelemä liikenne, joten käyttöönotosta on sovittava erikseen Funetin kanssa. 

IP-varayhteydet

IP-yhteyksien varmentamisessa käytetään lähtökohtaisesti eBGP-rajapintaa Funetin ja asiakkaan reitittimien välillä. Funetin AS-numero on 1741 ja asiakas voi käyttää omaa julkista AS-numeroaan, jos sellainen on, tai muussa tapauksessa Funetin määrittelemää ns. privaatti-AS-numeroa.

Aktiivisen reitin valinta tehdään oletusarvoisesti BGP:n MED-attribuutilla. Käytännössä Funetin reitittimet on konfiguroitu MED-attribuutin osalta seuraavasti:

  • Pääyhteys:
    • Asiakkaalle mainostetaan reittejä arvolla MED=10
    • Asiakkaan mainostamiin reitteihin lisätään MED=MED+10
  • Varayhteys:
    • Asiakkaalle mainostetaan reittejä arvolla MED=20
    • Asiakkaan mainostamiin reitteihin lisätään MED=MED+20

Suosituksena on, että asiakas mainostaa sekä pää- että varayhteydellä reittejään identtisillä metriikoilla, jolloin reitinvalinta voidaan tehdä Funetin reitittimissä. Tarvittaessa asiakas voi kuitenkin itse vaikuttaa reitinvalintaan muuttamalla oman BGP-mainostuksensa MED-arvoa. Asiakas voi myös halutessaan vaikuttaa reitinvalintaan asettamalla BGP local-preferencen Funetin mainostamille reiteille ja esimerkiksi tekemällä ns. AS-prependauksen itse mainostamilleen reiteille, mutta tämä ei ole suositeltavaa ainakaan pysyvänä ratkaisuna.

BGP-reititetyillä yhteyksillä Funet mainostaa oletuksena vain default-reitin asiakkaalle. Tarvittaessa on myös mahdollista saada BGP:lla täysi internet-reittitaulu, mutta mikäli sille ei ole mitään perusteltua tarvetta, sitä ei suositella.


BGP communityt

Seuraavat BGP-communityt ovat Funet-jäsenorganisaatioiden ja muiden asiakkaiden käytettävissä:

1741:300Reitti mainostetaan yhdysliikennepisteissä (FICIX, TREX) vain suomalaisille operaattoreille sekä ulkomaisille sisällöntarjoajille.  Communitylla ei kuitenkaan ole vaikutusta Funetin PA-osoiteavaruuksista lohkottujen verkkojen mainostuksiin.
1741:666Blackhole-reititys sekä Funetissa että NORDUnetissa
1741:999Blackhole-reititys NORDUnetissa - Funetin sisäinen ja kotimaisten yhdysliikennepisteiden kautta tuleva liikenne toimii normaalisti

Blackhole-communityjen hyödyntämismahdollisuudesta on sovittava etukäteen Funetin kanssa. Lähtökohtaisesti blackhole-reitin on oltava maskin pituudeltaan /32 (IPv4) tai /128 (IPv6).

...

Show If
grouphttps://tt.eduuni.fi/groups/funet#funet-users, https://tt.eduuni.fi/groups/funet#funet-staff, https://tt.eduuni.fi/groups/funet#funet-admin

Include Page
(luottamuksellinen) IP-yhteydet
(luottamuksellinen) IP-yhteydet

...


Ohjeet

Funet tarjoaa tarvittaessa apua sekä staattisen reitityksen että varayhteyksien vaatiman BGP-reitityksen konfiguroimiseen. Saatavilla on myös valmiita konfigurointimalleja varayhteyksiä varten Ciscon (IOS) ja Juniperin (Junos) reitittimille sekä yhden että kahden reunalaitteen malleihin. Yhdellä reunalaitteella voidaan varmistaa kuituyhteydet Funetin runkoverkkoon ja kahdella reunalaitteella myös itse reitittimet. Kahdennetun reunalaitteen mallissa tarvitaan myös jokin kahdennusta tukeva protokolla (esim. VRRP tai HSRP) lähiverkkoon päin.

...